Attaques par saturation : Faille sans rustine dans IIS 5.0 de Microsoft

Une brèche supplémentaire dans IIS 5.0, serveurs Web de Microsoft, permet de lancer des attaques par saturation selon le spécialiste Security Focus. On peut donc saturer le serveur mais, fort heureusement, pas y pénétrer.

Découverte par un développeur argentin, cette faille n'a, à ce jour, reçu aucune rustine de la part de l'éditeur de Windows. Elle est relativement simple à exploiter : il suffit d'expédier un en-tête http GET intégrant un champ de contenu trop long, et le serveur ne répond plus, laissant la connexion ouverte.